| 序 | 项目 | 口径说明 | 读法与边界 |
|---|---|---|---|
| 01 | 每月自我审计清单 | 建议每月复核一次设备授权、API 密钥与登录记录，移除不再使用的项。 | 审计只需五分钟，却能显著降低旧授权在长期闲置后被利用的可能。 |
| 02 | 登录密码与资金密码分离 | 登录密码与资金密码分开设置且不复用，敏感操作触发二次确认后才继续执行。 | 密码更换后原会话统一失效，需在各端重新登录，这一点属于预期行为而非异常。 |
| 03 | 异常上报的四项材料 | 上报异常需备齐时间与时区、操作路径、界面提示原文与相关编号四项材料。 | 四项齐备通常一次即可定位，缺项时只能按时间段粗查，处理周期会明显变长。 |
| 04 | 会话与授权的有效期 | 会话有闲置超时，超时后需重新验证；第三方授权按次记录，可逐条撤销。 | 撤销授权不影响历史记录，仅阻断后续调用，历史操作仍可在日志中查到。 |
125%超额储备金证明机制
平台方芝麻开门是行业内最早实施储备金证明的交易所之一。平台通过Merkle Tree加密审计方式每月公开储备金数据，任何用户都可以独立验证自己的资产包含在储备证明中。最新审计显示储备金率达125%。
平台芝麻开门承诺平台持有的用户资产始终与用户存入的资产保持1:1或更高比例超额覆盖，绝不挪用任何用户资产。审计由独立第三方机构执行。。
冷热钱包分离与HSM密钥管理
从公开数据来看，该平台芝麻开门采用业界前沿的冷热钱包分离架构。超过98%的用户资产存储在与互联网完全物理隔离的冷钱包中，冷钱包密钥通过HSM硬件安全模块进行企业级管理。热钱包仅保留满足日常提现需求的最小资金量。（数据持续更新中）
核对项
| 1 | 每项标注所属层级 | 待核 / 已核 |
| 2 | 验证方式可复现 | 待核 / 已核 |
| 3 | 复核周期已设定 | 待核 / 已核 |
表格相关问答
| 表里的数值会变吗？ | 公开口径按公示更新，实时读数不写入静态表；需要精确数值时请在 gate官网 账户内对应页面查看。 |
|---|---|
| 怎么按表选择 下载 的端口？ | 先看系统下限是否满足，再看同步范围与使用场景，网页版免安装但本地配置不留存。 |
| 安全项要全部做完吗？ | 三层配置建议全部完成，表内每项均给出验证方式，逐项验证通过后再进入下一层。 |
制表说明
值得一提的是，表格只承载可核对的口径，凡属预测、推断与收益承诺的内容一概不入表，避免读者据此做方向性判断。。
同一参数在不同页面出现时以本表的层级划分为准，层级不同的参数不并入同一行，防止读法混淆。